Derrière ce nom plutôt simpliste se cache un réel service VPN de qualité.

Change-Mon-IP conviendra à ceux qui ne veulent plus que leurs données de navigation soit identifiables ou interceptées.

Deux protocoles sont supportés :

1. PPTP : pour préserver une excellente compatibilité avec les systèmes d’exploitation qui le gère tous maintenant nativement ainsi que les périphériques mobiles (smartphone plus particulièrement).
2. OpenVPN (tcp ou udp) : plus sécurisé que PPTP au niveau du chiffrement (SSL/TLS). A titre de rappel c’est un logiciel libre multi-plateforme (windows, linux, mac, etc.)

Actuellement deux serveurs situés aux USA et sur un troisième en Angleterre sont en production pour anonymiser vos données.Les concepteurs m’ont affirmé qu’un serveur SSTP (tout passe dans un tunnel SSL, supporté nativement par Windows 7) aux Pays-Bas serait rapidement mis en production.

En regardant le FAI des serveurs américains je me suis aperçu qu’il s’agit de Staminus.net, un hébergeur spécialisé dans la protection des attaques TCP SYN floods, http GET et POST floods, UDP et DNS floods, ICMP floods, etc. Voilà qui témoigne une certaine volonté de fournir un service de qualité.

Reste à connaître les tarifs pas encore dévoilés.

15 comptes Change-Mon-IP à gagner (valable 1 mois)

Pour participer au tirage au sort, inscrivez-vous ici (tout le monde peut participer, quelque soit votre pays).
Fin des inscriptions le Mercredi 1er Septembre à 22h00.

Terminé : Les gagnants ont été informé par mail.

Change-Mon-IP

Article original écrit par Mr Xhark publié sur Blogmotion le 31/08/2010 | 13 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Nicolas Poirier, responsable juridique JFG Networks / Overblog, a transmis cette tribune à PC INpact suite au dépôt par le sénateur Jean Louis Masson visant à lever l’anonymat des blogueurs non professionnels.

Une mesure qui concerne toutes les plateformes de blogs, et directement Overblog. Nicolas Poirier explique au sénateur combien son idée est mauvaise :

Monsieur le Sénateur Jean Louis Masson,

Nous avons découvert vendredi, en même temps que nombre d’internautes, votre proposition de loi tendant à faciliter l’identification des éditeurs de sites de communication en ligne et en particulier des blogueurs professionnels et non professionnels.

Nous comprenons parfaitement votre désir de procéder à quelques ajustements juridiques dans le but de mieux protéger les éventuelles victimes de propos inexacts, mensongers ou diffamations colportés sur la toile. Cependant, en tant que plus important hébergeur de blogs (visités par plus de 10 millions de Français par mois) en France, nous souhaiterions vous faire partager notre propre expérience pour vous démontrer que la voie que vous envisagez n’est peut-être pas la meilleure solution pour parvenir à cet objectif louable qui est le votre.

Vous relevez très justement qu’il est difficile de faire la différence entre un blogueur professionnel, et un blogueur non professionnel, que la loi pour la confiance en l’économie numérique (LCEN) autorise à rester anonyme aux yeux du public, mais pas auprès de son hébergeur à qui il doit communiquer son identité. Cependant, nous pouvons vous assurer que d’obliger nos concitoyens à révéler aux internautes leur identité au même titre qu’un professionnel n’est pas une solution envisageable.

En premier lieu, avant même d’obliger un internaute à publier ses coordonnées comme un professionnel, il nous semble important de souligner qu’il est aujourd’hui impossible, à partir des informations communiquées par un internaute, d’avoir la certitude absolue que l’identité qu’il a communiqué est réelle.

En effet, à défaut de contraindre les internautes souhaitant éditer un site en ligne de nous communiquer une copie de leur pièce d’identité (sans parler du fait qu’il serait impossible de savoir si la pièce d’identité communiquée est bien la sienne !), les informations d’identification ne peuvent avoir une valeur probante, raison pour laquelle les hébergeurs conservent durant un an les adresses IP (logs de connexions) relevées lors de l’édition de blogs, afin de pouvoir communiquer cette donnée probante aux autorités lorsque réquisitionnés.

En second lieu, s’agissant de votre inquiétude sur la difficulté à faire publier un droit de réponse, nous pouvons vous assurer qu’il est beaucoup plus aisé de faire publier un droit de réponse sur un blog que sur un quelconque site de presse classique. Aujourd’hui, la jurisprudence considère que le droit de réponse peut-être valablement exercé par simple commentaire, l’éditeur du blog engageant alors sa responsabilité s’il supprimait ou éditait ce droit de réponse. Par ailleurs, et justement quand l’éditeur du blog n’execute pas convenablement cette obligation, il est aisé de contacter l’hébergeur pour lui demander de procéder à la publication de ce droit de réponse : s’agissant de notre plateforme, les demandes sont traitées parfois en moins de quelques heures…

Pour conclure, nous voulons absolument attirer votre attention sur le fait que si l’esprit de ce projet de loi est de protéger mieux nos concitoyens de la diffamation sur internet, il risque par un malheureux effet boomerang, de s’avérer dangereux pour les internautes qui ne diffament pas sur leur blog, mais qui à l’inverse, partagent des bouts de vie, des informations, des recettes de cuisines, des idées de loisirs … et qui risquent, en révélant leur identité sur internet, d’êtres harcelés par des internautes malintentionnés, et eux, totalement anonymes.

A titre d’exemple très parlant, nombre de vos collègues sénateurs, députés, sinon ministres, font usage de blogs à titre non professionnel aujourd’hui pour communiquer avec leurs électeurs : nous ne sommes réellement pas persuadés qu’ils seraient enchantés de devoir communiquer leurs coordonnées personnelles sur leurs blogs pour pouvoir continuer cet échange avec les internautes au quotidien …

Overblog s’engage au quotidien sur ces questions, nous ne pouvons que vous proposer d’en discuter prochainement pour trouver ensemble les meilleures solutions adaptées à la liberté d’expression des uns, et à la tranquilité des autres.

Nicolas Poirier – responsable juridique JFG Networks / Overblog

Personnellement, je trouve cette proposition totalement hallucinante. C’est le début du grand n’importe quoi ! Internet est une zone d’expression libre mais déjà encadrée par des lois comme la LCEN qui oblige les hébergeurs à connaître l’identité des personnes qu’ils hébergent.

Une chose est certaine, je ne manquerai pas de migrer le blog à l’étranger (en suède il paraît que c’est la mode) si cette loi passait. Pourquoi ne pas interdire Twitter pendant qu’on y est, après tout c’est du micro-blog non ? Une atteinte à la liberté d’expression ? Toutes ces personnes souhaitant « rendre le web meilleurs » ne se rendent absolument pas compte de l’effet inverse de ce genre de propositions.

A bon entendeur.

Source via un tweet

Article original écrit par Mr Xhark publié sur Blogmotion le 25/05/2010 | 11 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Ixquick, c’est tout simplement le moteur de recherche le plus confidentiel au monde. Aucune information vous concernant n’est mémorisée, pas même votre adresse IP. Par opposition, Google mémorise toutes vos recherches, analyse vos emails, etc. et se sert de ces données pour mieux cibler vos comportements et intérêts.

C’est à l’occasion de la journée internationale sur la Confidentialité des Données Privées du 28 Janvier 2010 que Ixquick lance son service de serveur mandataire gratuit, permettant de surfer anonymement à partir des résultats du moteur.

Il suffit de cliquer sur Proxy pour consulter le site web via le proxy Ixquick, de façon totalement transparente pour vous :

Personnellement j’utilisais quelque fois la version « En cache » de Google pour visiter un site de façon « anonyme ». Mais cette version cache était une photo à un instant T de la dernière indexation par les robots Google, et les images étaient par ailleurs exclues.

Présentation officielle (anglais) :

Ce que propose Ixquick est tout à fait intéressant en matière de vie privée. La philosophie et la politique de confidentialité du meta moteur sont un exemple que feraient bien de suivre d’autres ténors du web. On se souvient de la diffusion de données personnelles de plus de 650 000 clients du fournisseur AOL dont la base de donnée est encore aujourd’hui publiquement consultable.

Pour plus d’informations sur cette fonctionnalité voir la documentation française de Ixquick Proxy.

Excellente initiative que nous pouvons que saluer pour ce moteur Hollandais.

Cf. communiqué de presse officiel

Article original écrit par Mr Xhark publié sur Blogmotion le 31/01/2010 | 12 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Sur le même modèle que Ipredator ou Ipodah, AceVPN est disponible avec un abonnement. Deux types d’abonnements sont proposés :

• Premium : 5$ par mois (ou 55$ par an)
• Ultimate qui sera prochainement disponible

50 GO d’échanges de donnés sont compris dans l’offre premium.

AceVPN dispose de plusieurs serveurs dans différents pays afin de de passer à travers les éventuels blocages et filtrages géographiques. Il est possible de se connecter, et donc d’être vu en tant qu’habitant des pays suivants : USA (California, Colorado, Illinois, Pennsylvania), Angleterre et… France. Malgré HADOPI, l’internet en France n’est pas le plus censuré ou filtré du monde. Les internautes asiatiques seront content de pouvoir surfer sur la toile comme un internaute français et de profiter des services géographiquement restreints. De même que nous, internautes français, pouvont tester des services réservés aux américains (Google Voice en ce moment).

La connexion s’effectue via un couple d’identifiant-mot de passe personnels.

Pas de ralentissement significatif lors de mes tests de débit, le résultat publié n’est pas très parlant dans le sens ou les débits varient en fonction de nombreux facteurs (charge de la connexion internet, paquets perdus, etc.)

Conclusion

AceVPN est également disponible sur Windows Mobile, iPhone et iPod Touch, ainsi que sur tous les périphériques compatibles PPTP. AceVPN vise clairement à fournir à ses utilisateurs une connexion VPN, partout, tout le temps en supportant un nombre maximum d’appareils connectables sur le web, notamment dans le domaine de la mobilité.

Voilà qui devrait parfaire votre immunité Hadopi(enne), avant que le virus ne mute (« Loppsi » vous me dites ?)

AceVPN – FAQ – Le blog

Article original écrit par Mr Xhark publié sur Blogmotion le 28/11/2009 | 7 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Grosso modo 2 types de serveurs proxy existent :

• Les serveurs génériques transmettent l’adresse IP du client en même temps que la leur (champ HTTP X-Forwarded-For généralement).
• Les serveurs « anonymes » (ou encore proxies anonymiseurs). Les serveurs en question contactés ne peuvent connaître facilement l’adresse IP de la machine cliente, ils ne « voient » que l’adresse du serveur anonymiseur, par contre ce dernier la connait et peut l’enregistrer – rendant par là la notion d’anonymat toute relative. Diverses utilisations bénéfiques peuvent donc en être tirées…

Mais rappelons le, même sur un serveur proxy anonyme les données entre votre PC et ce serveur circulent en clair (à travers le biais de votre FAI). C’est donc un gros point noir si vous souhaitez que tout soit vraiment anonyme jusqu’a l’arrivée sur le serveur proxy.

Je vous présente donc un serveur proxy anonyme entièrement sécurisé en SSL (vous savez le cadenas sur les sites de vente en ligne )

Le serveur est plutôt rapide et on le comprends vite lorsque l’on sait que 8 serveurs Dual Core XEON sont derrière tout ça

L’accès se fait via http au travers d’un site, que voici : https://sureproxy.com, entrez l’adresse d’un site dans le formulaire et cliquez sur « Browse ».

Démo, consultez cette page sans proxy et relevez votre IP : http://pixak.free.fr/info/. Consultez maintenant cette page et vous verrez que l’IP n’est plus la votre mais celle du serveur proxy en question

Gardez en tête que la personne gérant le serveur proxy a tout à fait le droit de conserver les « logs » de connexion et en cas de pépin, de se retourner contre vous !

Article original écrit par Mr Xhark publié sur Blogmotion le 18/06/2007 | 3 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons